Описание
Jenkins Amazon EC2 Plugin 1.50.1 and earlier does not validate SSH host keys when connecting agents, enabling man-in-the-middle attacks.
Ссылки
- Mailing ListThird Party Advisory
- Vendor Advisory
- Mailing ListThird Party Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.50.1 (включая)
cpe:2.3:a:jenkins:amazon_ec2:*:*:*:*:*:jenkins:*:*
EPSS
Процентиль: 28%
0.001
Низкий
5.6 Medium
CVSS3
6.8 Medium
CVSS2
Дефекты
NVD-CWE-Other
Связанные уязвимости
CVSS3: 5.6
github
больше 3 лет назад
Missing SSH host key validation in Jenkins Amazon EC2 Plugin
EPSS
Процентиль: 28%
0.001
Низкий
5.6 Medium
CVSS3
6.8 Medium
CVSS2
Дефекты
NVD-CWE-Other